Ivanti 零日漏洞串聯讓攻擊者取得 Connect Secure VPN 最高權限
· 資安 · 美國
資安廠商 Volexity 於 10 月 13 日通報，有攻擊者串聯 Ivanti Connect Secure 這款廣泛部署的 VPN 設備中三個零日漏洞，在未登入的情況下即能以 root 權限執行指令。該活動編號為 CVE-2026-104935。Ivanti 已針對其中兩個漏洞發布修補程式，並要求受影響版本的客戶「立即採取行動」，但第三個漏洞的修補仍在處理中。這組漏洞鏈可被用於未經身分驗證的遠端程式碼執行，並取得較高權限，意味著能連上設備的攻擊者便可完全接管該設備。由於這類設備位於網路邊緣，一旦遭駭，攻擊者便可藉此進入企業內部網路。使用 Ivanti Connect Secure 的組織被呼籲立即修補，並追查是否已有遭利用的跡象，因為未經驗證即取得 root 權限的情形在事後極難察覺。
為什麼重要：邊緣 VPN 設備是國家級及勒索軟體駭客組織的首要目標，這類漏洞若未修補，形同讓攻擊者在防禦完善的網路中取得長期潛伏的立足點。
重點
- Volexity 於 10 月 13 日通報此攻擊事件，共串聯三個漏洞，其中兩個已完成修補。
- 編號 CVE-2026-104935，影響 Ivanti Connect Secure 遠端存取閘道。
- Ivanti 要求受影響版本的客戶「立即採取行動」。